Use directiva de grupo para deshabilitar los controladores USB, CD-ROM, disquete y LS-120

En este artículo se describe una plantilla de ADM que permite a un administrador deshabilitar los controladores respectivos de estos dispositivos.

Se aplica a: Windows Server 2003
Número de KB original: 555324

Síntomas

De forma predeterminada, directiva de grupo no ofrece una facilidad para deshabilitar fácilmente las unidades que contienen medios extraíbles, como puertos USB, unidades de CD-ROM, unidades de disquete y unidades de disquete LS-120 de alta capacidad. Pero directiva de grupo se pueden ampliar para usar la configuración personalizada aplicando una plantilla de ADM. La plantilla ADM de este artículo permite a un administrador deshabilitar los controladores respectivos de estos dispositivos, lo que garantiza que no se pueden usar.

Solución

Importe esta plantilla administrativa en directiva de grupo como un archivo .adm. Consulte el vínculo de la sección "Más información" si no está seguro de cómo hacerlo.

MÁQUINA DE CLASES
¡¡CATEGORÍA!! Categoría
¡¡CATEGORÍA!! categoryname
¡¡POLÍTICA!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
¡¡EXPLICAR!! explaintextusb
¡¡PARTE!! labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
¡¡NOMBRE!! VALOR NUMÉRICO DESHABILITADO 3 VALOR PREDETERMINADO
¡¡NOMBRE!! VALOR NUMÉRICO habilitado 4
END ITEMLIST
PARTE FINAL
DIRECTIVA DE FINALIZACIÓN
¡¡POLÍTICA!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
¡¡EXPLICAR!! explaintextcd
¡¡PARTE!! labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
¡¡NOMBRE!! VALOR NUMÉRICO DESHABILITADO 1 VALOR PREDETERMINADO
¡¡NOMBRE!! VALOR NUMÉRICO habilitado 4
END ITEMLIST
PARTE FINAL
DIRECTIVA DE FINALIZACIÓN
¡¡POLÍTICA!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
¡¡EXPLICAR!! explaintextflpy
¡¡PARTE!! labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
¡¡NOMBRE!! VALOR NUMÉRICO DESHABILITADO 3 VALOR PREDETERMINADO
¡¡NOMBRE!! VALOR NUMÉRICO habilitado 4
END ITEMLIST
PARTE FINAL
DIRECTIVA DE FINALIZACIÓN
¡¡POLÍTICA!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
¡¡EXPLICAR!! explaintextls120
¡¡PARTE!! labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
¡¡NOMBRE!! VALOR NUMÉRICO DESHABILITADO 3 VALOR PREDETERMINADO
¡¡NOMBRE!! VALOR NUMÉRICO habilitado 4
END ITEMLIST
PARTE FINAL
DIRECTIVA DE FINALIZACIÓN
CATEGORÍA FINAL
CATEGORÍA FINAL

[cadenas]
category="Configuración de directiva personalizada"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Deshabilita los puertos USB de los equipos deshabilitando el controlador usbstor.sys"
explaintextcd="Deshabilita la unidad de CD-ROM de los equipos deshabilitando el controlador de cdrom.sys"
explaintextflpy="Deshabilita la unidad de disquete de los equipos deshabilitando el controlador de flpydisk.sys"
explaintextls120="Deshabilita la unidad de disquete de alta capacidad de los equipos deshabilitando el controlador de sfloppy.sys"
labeltextusb="Deshabilitar puertos USB"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Más información

Para obtener más información sobre cómo aplicar archivos de plantilla administrativa, incluidas instrucciones sobre cómo usar la plantilla anterior, descargue el documento técnico de Microsoft "Uso de archivos de plantilla administrativa con Registry-Based directiva de grupo" aquí.

Esta plantilla se considera una preferencia en lugar de una directiva verdadera y tatuará el registro de los equipos cliente con su configuración. Si esta plantilla se mueve fuera del ámbito de la directiva de grupo que la aplica, los cambios del Registro que realice permanecerán. Si desea invertir la configuración realizada por esta plantilla, invierta las opciones para volver a habilitar los controladores.

La configuración de preferencias está oculta de forma predeterminada en el editor de plantillas de directiva de grupo. Al aplicar esta plantilla, siga estas instrucciones para cambiar la configuración de vista que permite ver las preferencias.

Aviso legal de activación de soluciones de comunidad

Microsoft Corporation o sus proveedores no representan la idoneidad, fiabilidad o precisión de la información y los gráficos relacionados en el presente documento. Toda la información y gráficos relacionados se proporcionan "tal cual" sin garantía de ningún tipo. Por la presente, Microsoft o sus respectivos proveedores renuncian a toda garantía y condición respecto a esta información y los gráficos relacionados, incluidas todas las garantías y condiciones implícitas de comerciabilidad, idoneidad para un propósito particular, esfuerzo profesional, título y ausencia de infracción. Usted acepta específicamente que en ningún caso Microsoft o sus proveedores serán responsables por daños directos, indirectos, punitivos, incidentales, especiales, consecuentes ni ningún daño, incluidos, sin limitación, daños por pérdida de uso, datos o beneficios, que surja de o en cualquier forma relacionada con el uso de o imposibilidad de uso de la información y los gráficos relacionados contenidos en este documento, ya sea basado en contrato, agravio, negligencia, responsabilidad estricta o de otro tipo, incluso si Microsoft o cualquiera de sus proveedores han recibido aviso de la posibilidad de daños.